微软最新的Windows10 Redstone 5预览版展示了Windows Defender服务的两项核心更新。

微软已经发布了Windows10 Insider Preview Build 17650（RS5），这是Windows 10的版本，将于今年晚些时候在RS4的春季版发布后推出，该版本可能会在下周推出。此版本适用于已选择跳过选项的Windows内部人员。

随着Windows外壳程序和核心应用程序最近的Fluent Design更新，Microsoft将该方案应用到新Windows 10中的Windows Defender安全中心应用程序中。

这与当前的设计并不是很大的差异，而是在应用程序周围引入了新的间距和填充，并在主页上动态调整了类别。

Windows Defender安全中心将拥有集群支持，即RS5版本附带的标签功能。启用集合后，用户可以选择为标题栏选择自己的颜色。

Windows Defender防火墙现在还支持Linux Windows子系统（WSL）进程。

用户可以为WSL进程添加防火墙规则，并利用WSL的防火墙通知。例如，现在可以将防火墙配置为在Linux工具要连接到外部资源时显示提示。

另外，微软正在更新Windows Defender System Guard，这是去年10月发布的Windows 10 Fall Creators Update的一项功能。基于硬件的安全功能使运行时证明可以确保系统在启动期间和运行时的完整性。

它应该有助于抵御类似于WannaCry和NotPetya中看到的内核漏洞。该功能是微软在Windows 10“基于虚拟化的安全性”方面所做工作的一部分。

微软在3月份推出预览版RS4版本中推出了更新后的Windows Defender System Guard，增加了内存完整性检查。

运行时证明应该改进病毒威胁检测，并帮助发现篡改NT内核的尝试。 Spring Windows 10发布将成为其运行时认证推出的第一阶段。

该公司还将提供Windows Defender System Guard API，以允许其他服务（如Windows Defender或第三方防病毒软件）与其进行交互。

“我们正在努力提供一种依赖方可用于在某个时间点验证设备状态的API，”Windows Defender研究小组的成员解释说。

“API返回一个运行时报告，详细说明Windows Defender System Guard运行时认证对系统安全状态的声明，这些声明包括声明，这些声明是敏感系统属性的运行时间测量。”